Katalog CVE
CVE-2026-67965
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda W20E, jeśli dostępna jest nowsza wersja, oraz monitorowanie zaleceń producenta.
Oryginalny opis (angielski, źródło NVD)
An issue in Tneda W20E v.16.01.0.6(2782) allows a remote attacker to execute arbitrary code via the url_need_login function